Narrator: W tej lekcji
porozmawiamy o opcjach łączności dla urządzeń
mobilnych i urządzeń do noszenia.
W szczególności omówimy NFC, RFID,
podczerwień, Bluetooth i tethering.
Pierwszą opcją łączności, którą musimy omówić, jest NFC lub
komunikacja bliskiego zasięgu.
Obecnie urządzenia NFC wykorzystują częstotliwość radiową,
która wysyła ładunek elektromagnetyczny,
zawierający dane transakcji na niewielką odległość, zwykle
zaledwie kilku centymetrów.
Obecnie wiele urządzeń mobilnych posiada
funkcje takie jak tap to transfer,
gdzie jeśli dwa smartfony z obsługą NFC zetkną się
ze sobą, mogą automatycznie
przesyłać informacje.
Obecnie NFC jest również intensywnie wykorzystywane w płatnościach mobilnych.
W dawnych czasach, aby zapłacić za poranną kawę, wyciągaliśmy
kartę kredytową, debetową lub nawet gotówkę.
Ale w dzisiejszych czasach po prostu wyciągamy nasze
smartfony lub inteligentne zegarki i przykładamy je do czytnika NFC.
Niezależnie od tego, czy korzysta z Apple Pay, Samsung Pay czy Google Pay,
użytkownik urządzenia mobilnego może wyciągnąć
telefon i dotknąć nim czujnika, aby jego karta
kredytowa lub konto bankowe zostały automatycznie
obciążone ceną zakupu.
Technologia ta jest zwykle połączona z mobilnym
portfelem, który zawiera cyfrowe wersje naszych różnych
kart debetowych lub kredytowych.
Teraz każdy z nich będzie przechowywany
w Apple Pay, Samsung Pay lub Google
Pay w celu przeprowadzenia transakcji w naszym imieniu.
Oprócz dokonywania płatności za pomocą urządzeń mobilnych,
wiele firm korzysta obecnie z urządzeń mobilnych jako
części swoich punktów sprzedaży lub systemów POS.
Systemy te działają jak rejestr, ale mogą
być używane w dowolnym miejscu.
Na przykład, jeśli byłeś ostatnio w sklepie Apple Store,
zauważyłeś, że nie mają standardowego rejestru
do kasy.
Zamiast tego ich pracownicy chodzą z
iPhone'ami i czytnikiem kart i przyjmują
płatności z dowolnego miejsca w sklepie.
Urządzenia te są naprawdę wygodne dla firm, które często znajdują
się w różnych lokalizacjach, takich jak food trucki lub osoby
sprzedające produkty na kongresach lub targach.
Teraz, ze względu na bardzo krótkie odległości NFC, wiele osób zakłada,
że jest to technologia bezpieczna w użyciu,
ale w rzeczywistości ma pewne słabe punkty.
Na przykład, niektóre anteny o wysokim zysku
mogą faktycznie odbierać sygnały o częstotliwości radiowej
pomijane przez urządzenia NFC z odległości kilku stóp zamiast
tylko 2 do 4 cali, które są reklamowane
zgodnie z pierwotnym projektem.
Oznacza to, że atakujący może z łatwością
nawiązać komunikację z większej odległości i pozostać niezauważonym.
Innym powszechnym atakiem jest próba
wyłudzenia informacji z urządzenia NFC w zatłoczonym miejscu
za pomocą skimmera RFID.
To urządzenie będzie po prostu zbierać wszystkie sygnały
NFC, które może w danym obszarze.
Jeśli więc ktoś kręci się w pobliżu kasy, może skimmować
transakcje NFC za pomocą skimmera i anteny o wysokim wzmocnieniu,
a ty nawet się o tym nie dowiesz.
Drugą opcją łączności,
którą musimy omówić, jest RFID.
RFID lub identyfikacja radiowa to forma transmisji
radiowej, która została zmodyfikowana
do użytku w systemach uwierzytelniania.
W systemie RFID wykorzystywane
są dwa komponenty zwane tagami i czytnikami.
Jest to często wykorzystywane w systemach śledzenia zapasów
i systemach uwierzytelniania.
W systemach śledzenia zapasów znacznik RFID jest umieszczany
na obiekcie, takim jak kontener transportowy lub paleta, a następnie
czytniki są używane do identyfikacji tego kontenera
lub palety, gdy są one umieszczane w
magazynie, ładowane na ciężarówkę lub poruszają
się po wyznaczonej trasie logistycznej.
Innym powszechnym zastosowaniem technologii RFID
jest system uwierzytelniania w przedsiębiorstwie,
taki jak identyfikatory pracowników.
Teraz tag RFID może zostać osadzony w identyfikatorze
tego pracownika i wykorzystany jako czynnik
posiadania w procesie uwierzytelniania.
Teraz jednak, ponieważ wykorzystuje częstotliwość radiową,
istnieje niebezpieczeństwo, że sygnał może zostać przechwycony
przez atakującego, a następnie retransmitowany.
Z tego powodu, jeśli zamierzasz
używać RFID jako systemu uwierzytelniania, zawsze powinieneś
to robić jako część
systemu uwierzytelniania dwuskładnikowego.
I dołącz drugi czynnik uwierzytelniania,
taki jak kod PIN lub hasło.
Trzecią opcją łączności, którą omówimy,
jest starsza technologia znana jako podczerwień.
Obecnie jest on nadal używany w niektórych
organizacjach i jest znany jako Infrared Data lub IrDA.
IrDA pozwoli dwóm urządzeniom na komunikację
za pomocą linii wzroku w widmie podczerwieni.
Podczerwień była dość popularna około 20 lat temu do podłączania bezprzewodowych
myszy i klawiatur, zanim Bluetooth zaczął
przejmować kontrolę.
Podczerwień wymaga połączenia w linii wzroku.
Dzięki temu jest nieco bezpieczniejszy niż Bluetooth,
ale ma bardzo niską szybkość transmisji danych.
Niektóre z obecnych zastosowań podczerwieni obejmują technologię
light fidelity, która wykorzystuje diody LED zamiast podczerwieni
do przesyłania danych w tym spektrum.
Czwartą opcją łączności jest
Bluetooth, który zastąpił
podczerwień w wielu przypadkach.
Bluetooth stał się powszechną metodą
łączenia komputerów stacjonarnych, laptopów i urządzeń mobilnych
z różnymi urządzeniami peryferyjnymi,
takimi jak myszy, klawiatury i słuchawki.
Po podłączeniu tych urządzeń do systemu
zostanie utworzone połączenie z siecią
osobistą. 4 GHz.
Umożliwia to bezprzewodową łączność między
urządzeniem peryferyjnym a urządzeniem.
Bluetooth jest bardzo wygodny,
ale wprowadza pewne luki w zabezpieczeniach.
Pierwszy z nich znany jest jako bluejacking.
Bluejacking ma miejsce, gdy niechciane wiadomości są wysyłane
do urządzenia obsługującego technologię Bluetooth.
Aby temu zapobiec, urządzenia nie powinny być przełączane
w tryb wykrywalny, chyba że aktywnie łączymy się z nowym urządzeniem
peryferyjnym.
Po zakończeniu konfiguracji
powinniśmy ponownie wyłączyć tryb wykrywalności.
Bluesnarfing to kolejna luka, która występuje,
gdy ktoś uzyskuje nieautoryzowany
dostęp do urządzenia za pośrednictwem
połączenia Bluetooth.
W tym przypadku atakujący próbuje pobrać dane
z urządzenia za pomocą połączenia Bluetooth.
Jeśli jesteśmy w środowisku o wysokim poziomie
bezpieczeństwa, lepiej jest całkowicie wyłączyć Bluetooth
i po prostu używać przewodowej myszy, klawiatur i
zestawów słuchawkowych, aby wyeliminować tę lukę.
Teraz bardziej nowoczesnym zagrożeniem dla Bluetooth jest BlueBorne.
BlueBorne to atak, który pozwala atakującemu
uzyskać pełną kontrolę nad urządzeniem,
nawet bez połączenia z urządzeniem docelowym.
Wynika to z luki w samym
protokole Bluetooth, który
działa na urządzeniach z systemem Windows,
Android i Apple.
Tethering to możliwość udostępniania
połączenia internetowego danych komórkowych
ze smartfona wielu innym urządzeniom.
Zwykle poprzez utworzenie hotspotu Wi-Fi, połączenie
Bluetooth między telefonem a laptopem lub bezpośrednie
połączenie USB między dwoma urządzeniami.
Najczęściej odbywa się to ze smartfona
na tablet lub laptop.
Teraz, gdy to robisz, większość
smartfonów pozwala teraz na tethering
do jednego lub więcej urządzeń, zwłaszcza
jeśli używasz go jako hotspotu Wi-Fi.
Technologia ta ma niesamowitą użyteczność
dla osób podróżujących służbowo, ale wiąże się też z pewnym ryzykiem.
Na przykład, należy uważać na łączenie
się z hotspotami innych osób.
Urządzenia te mogą być skonfigurowane jako forma ataku on-path, w którym
dostawca bezpłatnej sieci Wi-Fi faktycznie
przechwytuje cały ruch, który jest przez
nią przesyłany, taki jak dane
logowania i hasła do stron związanych z
pracą, bankowością lub innymi mediami społecznościowymi.
Aby zapewnić sobie najlepszą ochronę,
zawsze łącz się z zaufaną siecią bezprzewodową,
którą znasz, np. z siecią domową, biurową lub osobistym
hotspotem.